数据安全新标准: 数字称重仪表256位加密技术

现代加密技术的要求

增强加密标准 (AES) 被认为是一种现代 "非可溯" 算法 (请阅读附录). AES 甚至被用于美国的官方文件的最高安全标准.

欧洲研究院项目 NESSIE (欧洲新签名和加密项目), 希望统一商业和政府文件加密技术，也明确推荐 AES. 这是因为 AES 可靠性符合现代加密技术的要求:

• 安全性: 只有授权用户才能读取数据和相关信息
• 防止篡改： 当数据产生时，数据和信息容器就记录了数据变化的时间
• 防止伪造: 可以识别信息和数据的创建者或发送者
• 绑定: 数据或信息的创建者或发送者不能和数据和信息的原始创建者产生冲突.

带有 AES 的数字称重仪表

HBM 采用了这个256位的加密标准作为DIS2116 数字称重仪表的加密标准. 对称重系统的数据的篡改能够带来巨大的财务利润，因此防范篡改是非常有必要的.

汽车衡需要定期由计量人员核定. 但是，面对大量的砂石和粘土，谁能保证显示的重量是真实的重量呢? 这同样应用于一些废旧材料的回收，例如，建筑废料.

排除篡改

数据经由 称重传感器 传输到 DIS2116 数字称重仪表上，采用基于AES加密技术的贸易模式. 称重数据包括时间和日期都进行加密. 这样随时都可以检查数据的真实性，这在开放的网络上是很难完成的. 任何秤的变化都被存储，核定人员在以后任何时间都可以进行追溯. 显然，这样人为的篡改可以排除在外.

安装简单

安装数字称重仪表对于系统集成商来说非常简单. 仅需要几个简单的命令，就可以完成. 因为所有的贸易 (LFT) 称重应用 (例如数据，去皮，毛重，净重，手工去皮) 都直接以加密形式存储在内部, 后处理软件无需其他任何特殊功能就可以完成. 因此标准编辑数据的软件都可以胜任.

加密不会带来任何的性能损失

由于256位加密和测量数据的处理是并行完成的，当然不会带来任何的性能损失. 不仅如此，由于称重传感器，例如 C16i 带有 32-bit 处理器， 和 AES 加密完美批评，因此可以获得更高的性能 . 但这只能适用于数字称重技术.

偏心调整，仅需数秒

称重仪表带有偏心负载补偿功能. 只需将负载放置在任何一个角上即可，补偿过程仅需数秒即可完成 – 对比模拟称重系统所需要两到三个小时时间，显著地提高了效率.

以前无法实现的新功能

数字称重技术带来更多的新功能:

• 称重管理的进入点 (系统设备管理)
• 由于维护可以及时进行，更长的使用寿命
• 无损数据传输
• 控制系统的状况信息
• 传感器可以更快切换
• 调整/标定数据的可追溯性
• 重心显示

多种接口

数字仪表带有完整的接口electronics: RS-232 串口 用于连接 PC, 高层系统, 打印机, 或者第二显示器; PS2 接口 用于连接标准的 PC 键盘，一个 USB 接口 可以用于连接打印机, 可以直接打印所需数据. 可选接口用于场模块安装.

SD 卡存储

一个 SD 卡用作存储媒介. 其可作为 贸易 alibi 内存 进行仪表设定, 例如标定参数等. 这种灵活的存储方案可以非常简单地通过替换 SD 卡传递秤的参数到新的系统中.

总结: 创新性系统和新标准

采用数字技术和256位密码长度的加密技术 , HBM 为称重领域数据和信息安全设定了新标准 . 数字技术的优势为称重系统应用提供了更多便利, 特别是繁重的工业领域. 新的方案能够实施，例如，通过无线数据传输将传感器和仪表进行无线通讯, 并可以为称重传感器提供独立的外部电源 (太阳能, 电池或燃料电池).

AES: 全球最可靠的加密技术

早在 1997 年初, 美国国家标准和技术学会 (NIST) 进行了一项竞赛: 他们寻求 DES 加密技术(数据加密标准) 的继任者. 其密匙长度为 56 bits, 通过增加密匙长度的哦 112 bits，但速度大幅下降.

这 个标准长期受到抨击由于其开发过程中涉及到国家安全机构 (NSA). 特别所谓的"S boxes"设计 引起了的争议，怀疑 NSA 可能通过其可以通过后门获得信息. 例如 Alan Konheim, 其是 DES 开发人员之一, 说 S boxes 删除了文本文件和加密信息之间的关系, 尽管华盛顿做出了修改，但是毕竟其是过时的标准，因此美国政府迫使 NIST 发布了竞赛的邀请. 现在通过强力攻击手段在3个小时内 DES 将会被攻破.

AES 加密协议
NIST 为新标准发布了以下要求, (AES), 需要满足 :
AES

• 必须是对称算法，特别是分组密码
• 必须使用 128, 192, 和 256 bits 密匙
• 必须能够容易被一般的硬件和软件使用
• 必须能够通过密码分析学测试
• 必须有较小的存储空间，占用有限资源
• 必须对所有人开放并免费使用.

Rijndael 算法
在 1998年8月，共有15个算法被提交到 NIST, 5个进入了第二轮: MARS, RC6, Rijndael, Serpent, 和 Twofish. 5个都是没法被攻破的, 但是只有 Rijndael 算法被证明在一般的硬件和软件上具有优异表现，并占有很少资源. 最终，其在2000年十月获得了冠军. 其名字来源于比利时的开发者: Joan Daemen 和  Vincent Rijmen.